Aktualizácia netýka sa zabezpečenia (KB5021656) z 17. novembra 2022
Applies To
Azure Stack HCI, version 21H2Dátum vydania:
17. 11. 2022
Verzia:
20348.1251
22. 11. 2022
DÔLEŽITÉ Z dôvodu minimálnych operácií počas sviatkov a nadchádzajúceho západného nového roka nebude vydanie bez zabezpečenia pre mesiac december 2022. V decembri 2022 bude k dispozícii mesačné vydanie zabezpečenia (známe ako vydanie B). V januári 2023 sa obnoví normálna mesačná údržba pre vydania verzie B aj verzie preview netýkajúce sa zabezpečenia.Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad azure Stack HCI, verzia 21H2, nájdete na stránke histórie aktualizácií.
Zlepšenie
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Pri inštalácii tejto kb:
-
Zaoberá sa známym problémom, ktorý môže ovplyvniť windowsové servery, ktoré majú rolu radiča domény (DC). Ak sú splnené obe tieto podmienky, môžu sa vyskytnúť problémy s overením protokolu Kerberos:
-
Nainštalovali ste aktualizáciu z 8. novembra 2022 alebo novšiu v dc
-
Nakonfigurovali ste kľúč SupportedEncrytionType na odstránenie šifrovania RC4 na úrovni domény alebo v jednotlivých kontách.
Môžu sa zobraziť chyby udalosti 14 Microsoft Windows-Kerberos-Key-Distribution-Center. Tieto sa zobrazia v časti System (Systém) v denníku udalostí vo vašom dc. Ovplyvnené udalosti zahŕňajú text "chýbajúci kľúč má identifikáciu 1".
Poznámka Tento problém nie je očakávanou súčasťou spevnenia zabezpečenia pre Netlogon a Kerberos od aktualizácie zabezpečenia z novembra 2022. Stále musíte postupovať podľa pokynov v uvedených článkoch.
-
Návrat na lokalitu dokumentácie Azure Stack HCI
Azure Stack HCI, verzia 21H2 aktualizácia zásobníka údržby – 20348.1066
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať Microsoft aktualizácie.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
---|---|
Po nainštalovaní tejto aktualizácie sa aplikácie, ktoré používajú pripojenia ODBC pomocou Microsoft ODBC SQL Server Driver (sqlsrv32.dll) na prístup k databázam, nemusia pripojiť. V aplikácii sa môže zobraziť chyba alebo sa môže zobraziť chyba zo servera SQL, napríklad „Systém EMS narazil na problém“ s hlásením „Hlásenie: [Microsoft][Ovládač ODBC SQL Server] Chyba protokolu v službe TDS Stream“ alebo „Hlásenie: [Microsoft][Ovládač ODBC SQL Server]Neznámy token prijatý zo servera SQL.“ Poznámka pre vývojárov Aplikácie ovplyvnené týmto problémom môžu zlyhať pri načítavaní údajov, napríklad pri použití funkcie SQLFetch. Tento problém sa môže vyskytnúť pri volaní funkcie SQLBindCol pred príkazom SQLFetch alebo pri volaní funkcie SQLGetData po príkaze SQLFetch a keď je pre argument BufferLength zadaná hodnota 0 (nula) pre pevné typy údajov väčšie ako 4 bajty (napríklad SQL_C_FLOAT). Ak si nie ste istí, či používate niektorú z ovplyvnených aplikácií, otvorte všetky aplikácie, ktoré používajú databázu, a potom otvorte príkazový riadok (vyberte položku Spustiť a potom zadajte príkazový riadok a vyberte ho) a zadajte nasledujúci príkaz:
|
Tento problém je vyriešený v aktualizácii KB5022291. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) operačného systému s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Ak chcete nainštalovať LCU do klastra Azure Stack HCI, pozrite si tému Aktualizácia klastrov Azure Stack HCI.
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update a Microsoft Update |
Nie |
Pozrite si možnosti uvedené nižšie |
Služba Windows Update pre podniky |
Nie |
Pozrite si možnosti uvedené nižšie. |
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu Microsoft Update Catalog. |
Windows Server Update Services (WSUS) |
Nie |
Pozrite si možnosti uvedené vyššie. |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5021656.
Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 20348.1066.